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Menetelma ainakin yhden kayttajakohtaisen tunnistetiedon hankkimi- 
seksi 



Keksinto kohdistuu menetelmaan ja jarjestelmaan ainakin yhden kaytta- 
5 jakohtaisen tunnistetiedon, kuten salasanan ja/tai kayttajatunnuksen 
hankkimiseksi. 



Tietopalveluilla tarkoitetaan tassa selvityksessa lahinna sahkoisia tie- 
topalveluita, joita voidaan kayttaa tietojenkasittelylaitteella tai vastaa- 

10 valla. Tietopalvelun kayttamiseksi muodostetaan tiedonsiirtoyhteys tie- 
tojenkasittelylaitteelta tietopalveluun, joka on esimerkiksi tietopalvelun 
tarjoajan tietokoneessa oleva sovellus. Tiedonsiirtoyhteys voidaan 
muodostaa esim. televerkkoa tai matkaviestinverkkoa kayttaen. Tieto- 
palvelun kayttamisessa tarvitaan tavallisimmin kayttajakohtaiset tunnis- 

15 tetiedot, joita ovat mm. kayttajatunnus seka salasana, jotka annetaan 
tietojenkasittelylaitteella siina vaiheessa, kun yhteys tietopalveluun 
muodostetaan. Kayttajatunnuksen ja salasanan avulla tietopalvelun 
tarjoaja voi seurata kayttajien tietopalvelun kayttoa, jolloin myos lasku- 
tus voidaan kohdistaa kayttajille asianmukaisesti esimerkiksi kayttd- 

20 aikojen perusteella. Lisaksi kayttajatunnuksen ja salasanan tarkoituk- 
sena on estaa tietopalvelun luvaton kaytt6. 

Mm. Internet-tietoverkon kautta on mahdollista paasta hyvinkin erilaisiin 
palveluihin. Tietoverkon vaiitykselia voidaan mm. suorittaa tilauksia, 
25 selata tletokantoja ja artikkeleita. Lisaksi monet pankit tarjoavat asiak- 
kailleen mahdollisuuden laskujen maksuun ja tilitapahtumien kyselyyn 
tietojenkasittelylaitteen avulla kotoa tai tyopaikaltakin. 

Kayttajatunnus on kayttajakohtainen, jota tavallisimmin ei vaihdeta eri 
30 yhteydenmuodostuskerroilla. Salasanoja sen sijaan on paaasiassa 
kolmea tyyppia: 



1) Yksi salasana, joka on kaytossa niin kauan, kuin kayttaja on 

rekisterdity palvelun kayttajaksi. Tamantyyppinen salasana 
35 on kaytossa lahinna sellaisissa palveluissa, joissa tietotur- 

vallisuudella ei ole kovin suurta merkitysta. 
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2) Lista salasanoista, joista kukin on voimassa ainoastaan yh- 

den yhteyden ajan. EnsimmSisen yhteyden aikana kSyte- 
taan ensimmaista salasanaa, toisen yhteyden aikana listas- 
5 sa toisena olevaa salasanaa jne, kunnes koko lista on kayty 

lapi. Taman jaikeen on tilattava uusi salasanalista, ennen 
kuin palvelua voidaan seuraavan kerran kayttaa. Joissakin 
palveluissa uusi lista lahetetaan hieman ennen kuin edelli- 
sen listan viimeinen salasana on kaytetty, jolloin mahdolli- 
10 nen katkos listan vaihtuessa on pyritty minimoirnaan. Ta- 

mSntyyppiset salasanat ovat yleisia erityisesti pankkien 
tarjoamissa tietopalveluissa. 



Tietyn ajan voimassa oleva salasana. Tamantyyppista sala- 
sanaa voidaan kayttaa salasanalle maaritellyn voimassa- 
oloajan puitteissa riippumatta siita, kuinka monta kertaa 
yhteys muodostetaan. Voimassaoloaika voi olla esimerkiksi 
yksi kuukausi tai yksi vuosi, minka jaikeen salasana on 
vaihdettava uuteen. 

Erityisesti 2)-kohdan tyyppisia salasanoja kaytettaessa on ongelmana 
se, etta salasanalista on sailytettava seka pidettava joilakin tavalla kir- 
jaa siita, mika on ollut viimeksi kaytetty salasana. TailSin vaarin kaytcis- 
ten mahdollisuus on suuri, erityisesti mikali listaa ja kayttajatunnusta 
25 sailytetaan samassa paikassa. 




Riippumatta siita, mita salasanamenetelmaa kaytetaan, on kayttfctur- 
vallisuus suurelta osin palvelun kayttajan vastuulla, jolloin palvelun tar- 
joajalla ei ole suuria mahdollisuuksia estaa ja tarkkailia vaarinkaytoksia 
30 esimerkiksi salasanan joutuessa vaariin kasiin. 



Uuden kayttajan aikoessa ryhtya tietopalvelun kayttajaksi t on kayttajan 
rekisteroidyttava joilakin tavalla tietopalvelun tarjoajalle. Tama voidaan 
suorittaa esimerkiksi kirjallisella rekisterOintipyynntilia, jossa kayttaja 
35 lahettaa tietopalvelun tarjoajalle henkilotietonsa ja muut rekisteroinnis- 
sa tarpeeiliset tiedot tavallisimmin postin, sahkdpostin tai telefaksin 
vaiityksella. Jonkin ajan kuluttua uudelle kayttajaile lahetetaan kayttaja- 
tunnus seka salasana tai salasanalista. Nama lahetetaan tavallisimmin 
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postin vaiitykselia. joissakin tapauksissa tiedot voidaan lahettaa myos 
telefaksilla, mutta talloin on suurempi todennakoisyys side, etta kaytta- 
jatunnus ja salasana joutuvat asiattomien haltuun. Myos sahkopostia 
voidaan kSyttaa kayttajatunnuksen ja salasanan valitykseen. Kuitenkin 
erityisesti Internet-tietoverkko on avoin tietoverkko, jossa siirtyva infor- 
maatio on salaamattomassa muodossa. Lisaksi myos ulkopuoliset 
pystyvat helposti seuraamaan Intemetin kautta siirtyvaa informaatiota. 



Joissakin tapauksissa kayttajalle lahetetaan postissa tieto siita, etta 
10 kayttajakohtaiset tunnistetiedot ovat noudettavissa postista tai pankki- 
konttorista. Talloin tunnistetietoja noudettaessa voidaan viela varmistua 
kayttajan henkilollisyydesta. 

Kuvassa 1 on esitetty vuokaaviona yleisesti kaytetty menetelma kaytta- 
15 jakohtaisten tunnistetietojen hankkimiseksi. Henkilb (lohko 101). joka 
haluaa tietopalvelun kayttajaksi, lahettaa rekisterointipyynnon (lohko 
102) tietopalvelun tarjoajalle (Iohko103). Tietopalvelun tarjoaja lahettaa 
rekisterointikaavakkeen kayttajalle (lohko 104). Taytettyaan kaavak- 
keen (lohko 1 05) kayttaja lahettaa sen takaisin palvelun tarjoajalle esi- 
20 merkiksi telefaksina tai postitse (lohko 106). Taman jaikeen tietopalve- 
lun tarjoaja kasittelee kaavakkeen ja antaa kayttajalle kayttajakohtaiset 
tunnistetiedot ja toimittaa ne esimerkiksi postitse, sahkdpostissa tai te- 
lefaksina (lohko 107). Sen jaikeen, kun kayttaja on vastaanottanut 
kayttajakohtaiset tunnistetietonsa, voi nan aloittaa tietopalvelun kayton 
25 (lohko 108). 



Esimerkiksi Internet-tietoverkossa on joillakin tietopalvelun tarjoajilla 
kayt&ssa menetelma uuden kayttajan rekisteroimiseksi, jossa kaytta- 
jaksi aikova muodostaa tiedonsiirtoyhteyden palvelun tarjoajan Internet- 
30 osoitteeseen. Talloin kayttajan tietojenkasittelylaitteen nayttoelimelle 
muodostetaan rekisterointikaavake, johon kayttaja voi syottaa omat 
tietonsa tietojenkasittelylaitteen nappaimistolla. Syotettavia tietoja ovat 
esim. etunimi, sukunimi. ehdotus kayttajatunnukseksi seka salasana. 
Tietojen syottamisen jaikeen tiedot tallennetaan tietopalvelun tarjoajan 
_ 35 tietokoneelle kasittelya varten. Tietopalvelun tarjoaja kasittelee tiedot ja 
hyvaksyessaan uuden kayttajan muodostaa tata varten tietueen tai 
vastaavan. jossa uuden kayttajan tiedot ovat tallennettuina. Kayttajaksi 
hyvaksymisen jaikeen lahettaa tietopalvelun tarjoaja tasta" tiedon 
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kayttajan Internet-osoitteeseen. TamSn jaikeen uusi kayttaja voi muo- 
dostaa yhteyden tietopalveluun. Tassa menetelmassa kayttaja siis il- 
moittaa haluamansa salasanan, jolloin tietopalvelun tarjoaja ei laheta 
salasanaa vastaussanomassa. Tassakin menetelmassa on epakohtana 
5 mm. se, etta rekisterointipyynnon yhteydessa kayttajakohtaiset tunnis- 
tetiedot vaiitetaan tietoverkon kautta, jolloin on mahdollista. etta sala- 
sana seka kayttajatunnus joutuvat asiattomien haltuun. 

Kayttajaksi rekisterOitymispyynnon lahetyksen seka kayttajakohtaisten 
10 tunnistetietojen vastaanottamisen vaiinen aika on joitakin paivia, jopa 
viikkoja. Jonkin verran lyhyempaan viiveeseen paastaan sellaisissa ti- 
lanteissa. joissa rekisteroitymispyynto voidaan suorittaa tietojenkasitte- 
lylaitteelta kasin ottamalla yhteys palvelun tarjoajan tietojenkasittelylait- 
teeseen. Tailaisissakin tapauksissa rekisterointitietojen kasittelyyn ku- 
15 luu jonkin verran aikaa. mahdollisesti muutamia paivia, joten palvelun 
kaytto voidaan aloittaa vasta taman jaikeen. 

Nyt esilla olevan keksinnon tavoitteena on poistaa edelia mainitut epa- 
kohdat ja aikaansaada menetelma. jolla kayttajakohtaisten tunnistetie- 

20 tojen valitys palvelun tarjoajalta palvelun kayttajaile voidaan suonttaa 
mahdollisimman nopeasti ja turvallisesti. Keksinto perustuu s.ihen aja- 
tukseen, etta kayttajakohtaiset tunnistetiedot vaiitetaan kayttajaile ai- 
nakin osittain henkilohakujarjestelmaa tai lyhytsanomapalvelua kayt- 
taen. Keksinnon mukaiselle menetelmaile on tunnusomaista se, mita on 

25 sanottu oheisen patenttivaatimuksen 1 tunnusmerkkiosassa. Keksinnon 
mukaiselle jarjestelmalle on tunnusomaista se, mita on sanottu oheisen 
patenttivaatimuksen 13 tunnusmerkkiosassa. 

Nyt esilla olevaa keksintoa voidaan soveltaa erityisesti sellaisissa tie- 
30 toliikennejarjestelmissa, joissa on mahdollista vaiittaa lyhyita sanomia 
tietoliikennejarjestelmaan kuuluvaan paatelaitteeseen paatelaitteen 
tunnuksen, kuten puhelinnumeron perusteella. Monissa matkaviestinjar- 
jestelmissa on tailainen ominaisuus. Tekniikan sanastokeskuksen jul- 
kaisussa TSK19: "Matkaviestinsanasto" on matkaviestinjarjestelma 
35 maaritelty matkaviestinverkon ja matkaviestinten muodostamaksi tieto- 
liikennejarjestelmaksi. Matkaviestinjarjestelmia ovat mm. solukkojarjes- 
telma, henkilohakujarjestelma seka matkapuhelinjarjestelma. Solukko- 
jarjestelma, kuten GSM-jarjestelma on matkaviestinjarjestelma, jossa 
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kaytetaan solukkoverkkoa. Henkilohakujarjestelma on henkilohakuun 
tarkoitettu yksisuuntainen matkaviestinjarjestelma. Matkapuhelinjarjes- 
telma on ensisijaisesti puheen siirtoon tarkoitettu kaksisuuntainen mat- 
kaviestinjarjestelma. Nyt esilia olevaa keksintoa on edullista soveltaa 
5 matkaviestinjarjestelmissa, joissa on kaytettavissa lyhytsanomapalvelu 
(Short Message Service, SMS) tai henkilohaku (Paging). 

KeksinnOlla saavutetaan huomattavia etuja tekniikan tason mukaisiin 
menetelmiin verrattuna. KeksinndSn mukaisella menetelmalla voidaan 

10 rekisterointi suorittaa hyvin nopeasti, jolloin kaytto paSstaan aloitta- 
maan lanes vaiittomasti rekisterBintipyynndn lahettamisen jalkeen. 
koska kayttotietojen vaiitys suoritetaan salattuna, sahkeisessa muo- 
dossa ja vastaanottaja voidaan tunnistaa vaarinkaytesten ehkaisemi- 
seksi. Nopeasta tietojenvaiityksesta on my6s se etu, etta salasanojen 

15 voimassaoloaikaa voidaan lyhentaa merkittavasti ja nain parantaa 
kayttoturva 1 1 isuutta . 



20 



30 



Keksintoa selostetaan seuraavassa tarkemmin viitaten samalla oheisiin 
piirustuksiin, joissa 

kuva 1 edustaa lohkokaaviona tunnetun tekniikan mukaista mene- 
telmaa kayttajatunnuksen ja salasanojen vaiittamiseksi, 



kuva 2 esittaa keksinndn edullisimman suoritusmuodon mukaista 
25 menetelmaa kayttajatunnuksen ja salasanojen vaiittami- 

seksi, ja 



kuva 3 esittaa keksinnon erasta toista edullista suoritusmuotoa 
kayttajatunnuksen ja salasanojen vaiittamiseksi. 



Kuvassa 2 esitetyssa keksinnon edullisimman suoritusmuodon mukai- 
sessa, kaksisuuntaisessa kayttajakohtaisten tunnistetietojen kyselyssa 
on esitetty vain ne lohkot, jotka menetelman soveltamisessa ovat oleel- 
lisia. Palvelun 1 kayttamisessa tarvittavan salasanan tai salasanalistan 
35 hankkimiseksi palvelun kayttaja lahettaa lyhytsanomaviestin 2 sano- 
mapaatteelta 3, kuten matkaviestimelta. Lyhytsanomaviesti 2 sisaltaa 
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salasanapyynnon ja mahdollisesti myos uuden kayttajan rekisterointi- 
pyynnon. Sanomapaatteelta 3 lahtevan lyhytsanoman yhteydessa vaii- 
tetaan sanomapalvelukeskukseen 4 lyhytsanoman lahettajan tunniste- 
tiedot. Tietojen esitystapa riippuu siita, mita lyhytsanomajarjestelmaa 
5 kSytetaan. Esimerkiksi GSM-jarjestelmSssa on mahdollista IShettaa ly- 
hytsanomia, jolloin GSM-matkaviestinta voidaan kayttaa keksinnon mu- 
kaisen menetelman toteuttamisessa. Lyhytsanomat vaiitetaan salatus- 
sa muodossa, jolloin ulkopuolisten on lahes mahdotonta selvittaa lyhyt- 
sanomien sisaitaa. Lyhytsanomaviestin muodostuksessa voidaan 

10 kayttaa esimerkiksi matkaviestimen nappaimistoa tai viesti voidaan 
syottaa myos matkaviestimeen liitetyn tietojenkasittelylaitteen nappai- 
mistolta. Viesti voidaan lahettaa myos siten, etta muodostetaan tie- 
donsiirtoyhteys Internet-tietoverkkoon, tietopalvelun tarjoajan ns. 
WWW-sivulle (World Wide Web), johon annetaan kayttajan tunniste- 

15 tiedot seka matkaviestimen puhelinnumero, jonne tunnistetiedot lahete- 
taan sopivimmin lyhytsanomaviestina. Talloin matkaviestinta ei tarvita 
tietojen kyselyvaiheessa. 



Sanomapalvelukeskus 4 kasittelee saapuneen sanoman ja muodostaa 
20 sen perusteella tiedonsiirtoyhteyden salasanapalvelimeen 5 ja vaiittaa 
side kyselysanoman. Salasanapalvelin 5 kasittelee sanoman ja muo- 
dostaa vastaussanoman, jossa on yksi tai useampia salasanoja seka 
kayttajatunnus, mikali kyseessS on uuden kayttajan rekisterointi. Vas- 
taussanoman muodostus voi olla automaattista tai siina voidaan edel- 
25 lyttaa jonkinlaista tietojen kasittelya ennen kuin salasana ja mahdolli- 
nen kayttajatunnus voidaan myontaa. Taman vaiheen yksityiskohtai- 
sempi kasittely. riippuu mm. palvelun tarjoajasta ja silia ei ole merkitysta 
nyt esilia olevan keksinnon soveltamisen kannalta, joten sen tarkempi 
kasittely on tassa yhteydessa tarpeetonta. 

30 

Sanomapalvelukeskus 4 on esimerkiksi GSM-jarjestelmassa edullisesti 
lyhytsanomapalvelukeskus (Short Message Service Center), 

Salasanapalvelin 5 vaiittaa salasanan ja/tai kayttajatunnuksen lyhytsa- 
35 nomapalvelukeskukselle 4, joka muodostaa tietojen perusteella vas- 
taussanoman 6, joka lahetetaan sanomapaatteelle 3 sopivimmin salat- 
tuna. Lyhytsanomapalvelukeskus 4 huolehtii mm. siita, etta lyhytsano- 
ma lahetetaan oikeaan sanomapaatteeseen 3. Tassa voidaan kayttaa 
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hyvaksi tietoja, jotka lyhytsanomapalvelukeskus 4 vastaanotti sanoma- 
paatteelta 3 tulleen viestin yhteydessa. Sanomapaatteelle 3 saapunut 
vastaussanoma 6 voidaan nayttaa kayttajalle esim. sanomapaatteena 3 
kaytettavan matkaviestimen nayttoelimelia 7. Tam^n jaikeen kayttaja 
voi aloittaa palvelun 1 kayton. 



KSyttaja muodostaa tietojenkasittelylaitteella 8 tiedonsiirtoyhteyden 
palvelun 1 varmistuspalveluun 9 kayttajan identifioimiseksi. Kun kaytta- 
ja on antanut kayttajatunnuksensa seka voimassaolevan salasanan, 

10 varmistuspalvelu 9 vaiittaa annetut tiedot palveluun 1, joka lahettaa 
kayttajatunnuksen ja salasanan tarkastuspyynnon 11 salasanapalveli- 
melle 5. Salasanapalvelin 5 tutkii tiedot ja antaa palautesanomassa 12 
palveluun 1 tiedon siita, onko kayttajatunnus ja salasana annettu oikein. 
Mikali tiedot ovat asianmukaiset, kayttajalia on tiedonsiirtoyhteys tieto- 

15 jenkasittelylaitteelta 8 palveluun 1. Mikali kayttajatunnus tai salasana 
annetaan vaarin, tiedottaa salasanapalvelin 5 tasta palvelua 1 , jolloin 
palvelun 1 kaytto on estetty. Lisaksi salasanapalvelin 5 voi muodostaa 
tiedotuksen palvelun 1 tarjoajalle, joka voi kayttaa tietoja seuratessaan 
mahdollisia palvelun 1 vaarinkaytosyrityksia. 

20 

Tietojenkasittelylaite 8 voi olla tiedonsiirtoyhteydessa matkaviestimeen 
3. Talloin rekisterointipyyntd voidaan muodostaa tietojenkasittelylait- 
teen 8 sovellusohjelmassa, kuten paateohjelmassa. Matkaviestimen 8 
sovellusohjelma muodostaa tietojenkasittelylaitteen sovellusohjelmis- 

25 ton kautta annettujen rekisterointitietojen perusteella lyhytsanomavies- 
tin 2. Vastaavasti vastaussanoma 6 kasiteliaan matkaviestimen sovel- 
lusohjelmassa ja vaiitetaan tietojenkasittelylaitteelle 8, jolloin kayttaja 
saa kayttaja kohtaiset tunnistetietonsa tietopalvelun kayttamista varten. 
Tietopalvelun kayttaminen voidaan taman jaikeen aloittaa vaiittomasti 

30 muodostamalla tiedonsiirtoyhteys palveluun 1, kuten edelia on esitetty. 
Tiedonsiirtoyhteys muodostetaan edullisesti matkaviestimen kautta. Ta- 
man menetelman etuna on mm. se, etta tietopalvelun kayttajaksi rekis- 
teroityminen voidaan suorittaa missa tahansa matkaviestinverkon, jo- 
hon matkaviestin 3 on liitetty, kuuluvuusalueella. 

35 

Tiedonsiirtoyhteys tietopalvelun kayttamiseksi tietojenkasittelylaitteelta 
8 voidaan muodostaa myos modeemiyhteytena langallisen televerkon 
vaiitykselia, mikd on sinansa tunnettua. 
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Kuvan 2 lohkokaaviossa esitetyt palvelulohko 1, salasanapalvelinlohko 
5 seka varmistuspalvelulohko 9 voivat sijaita esimerkiksi palvelun tar- 
joajan keskustietokoneessa tai vastaavassa tai ne voivat oila erillisia 
5 tietojenkasittelylaitteita, joiden vaiille on muodostettu tiedonsiirtoyhtey- 
det. 

Lyhytsanomapalvelukeskuksen 4 ja salasanapalvelimen 5 vaiinen tie- 
donsiirtoyhteys 13 voi olla esim. suora yhteys kayttaen ISDN/LAN 
10 (Integrated Services Digital Network / Local Area Network) tai vastaa- 
vaa yhteytta. Myos tama on sinansa tunnettua tekniikkaa. Lyhytsano- 
mien valitys sanomapaatteen 3 ja lyhytsanomapalvelukeskuksen 4 va- 
lilla suoritetaan sopivimmin ainakin osittain langattomasti, esimerkiksi 
matkaviestinverkon valityksella. 

15 

Kuvassa 3 on esitetty pelkistettyna lohkokaaviona eras toinen keksin- 
non mukaisen menetelman edullinen suoritusmuoto. Erona kuvan 2 
suoritusmuotoon on IShinna" se, etta sanomapaatteena 3 voidaan kayt- 
taa my6s sellaista sanomapaatetta, joka pystyy ainoastaan vastaanot- 

20 tamaan sanomia. Talloin rekisterointipyynto muodostetaan tietojenka- 
sittelylaitteeila 8, joka vaiitetaan varmistuspalveluun 9. Varmistuspalve- 
lu 9 vaiittaa saapuneen sanoman edelleen salasanapalvelimelle 5. Vas- 
taussanoma 6 muodostetaan oleellisilta osiltaan kuvan 2 yhteydessa 
esitetylla tavalla. Sanomapaatteena 3 voidaan tassa suoritusmuodossa 

25 kayttaa esim. henkiiohakulaitetta tai vastaavaa, jolloin se, miten vas- 
taussanoma vaiitetaan henkiWhakulaitteelle, riippuu mm. kaytettavasta 
henkilOhakujarjestelmasta. 

Kuvan 3 suoritusmuodossa sanomapalvelukeskus 4 on esimerkiksi 
30 henkilohakujarjestelman hakukeskus (Paging Network Controller) tai 
langaton viestikeskus (Wireless Messaging Switch). 

On kehitetty jarjestelmia, joissa henkilohakusanomat vaiitetaan yleisra- 
diolahetysten yhteydessa siten, etteivat ne kuitenkaan hairitse yleisra- 
35 dioiahetysten vastaanottoa. Talloin henkilohakulaite sisaitaa vastaanot- 
timen, joka erottaa saapuvasta yleisradioiahetyksesta siihen koodatun 
henkilohakuinformaation ja tutkii, onko lahetys tarkoitettu juuri taman 
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henkilohakulaitteen kayttajaile, jolloin henkildhakulaite muodostaa sa- 
nomasta viestin nayttOelimelle 10. Taman jalkeen kayttaja voi muodos- 
taa yhteyden palveluun 1 vastaavasti kuten edella, kuvan 2 suoritus- 
muodon selityksen yhteydessa on esitetty. 

5 

Keksintoa voidaan soveltaa myos siten, etta kayttaja soittaa telepaate- 
laitteella, kuten puhelimella tietopalvelun tarjoajan puhelinkeskukseen, 
jolloin kayttaja voi antaa rekisterointitiedot esim. sanelemalla tai nap- 
pailemalla puhelimen nappaimia. Viela eras vaihtoehto rekisterSinti- 

10 pyynndn lahettamiseksi on sinansa tunnettu sahkdposti, jolloin tiedot 
annetaan tietojenkasittelylaitteelle kaytettavassa sahkopostisovelluk- 
sessa ja valitetaan televerkon tai matkaviestinverkon valityksella tieto- 
palvelun tarjoajan sahkopostiosoitteeseen. Kayttajakohtaisten tunniste- 
tietojen valitys kayttajaile suoritetaan henkildhakua tai lyhytsanomapal- 

15 velua kayttaen, kuten edella olevien suoritusmuotojen yhteydessa on 
esitetty. 



Nyt esilla olevaa keksintoa voidaan soveltaa myos pankki- ja luotto- 
korttien seka vastaavien maksukorttien kayttajakohtaisen tunnusluvun 

20 hankkimiseksi. TallOin maksukorttia tilattaessa voidaan Hmoittaa tilaa- 
jan henkilohakulaitteen numero tai matkaviestimen puhelinnumero, jol- 
loin maksukortin toimittaja valittaa maksukorttiin liittyvan tunnusluvun 
kayttajan henkilohakulaitteeseen tai matkaviestimeen. Taildin tunnuslu- 
kua ei tarvitse lahettaa postitse, mika pienentaa mahdoliisuutta sille, 

25 etta tunnusluku joutuu asiattomien haltuun. Vastaavasti keksinnCn mu- 
kaisella menetelmalla voidaan myos pyytaa jo kaytossa olevaan mak- 
sukorttiin uutta tunnuslukua. joka valitetaan kayttajan henkilohakulait- 
teeseen tai matkaviestimeen. Tama voi olla tarpeen mm. tilanteissa, 
joissa on epailtavissa, etta tunnusluku on joutunut asiattomien haltuun. 

30 

Keksintoa ei ole rajoitettu ainoastaan edella esitettyihin suoritusmuo- 
toihin, vaan sita voidaan muunnella oheisten patenttivaatimusten puit- 
teissa. 
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Patenttivaatimukset: 



1. Menetelma ainakin yhden kayttajakohtaisen tunnistetiedon hankki- 
5 miseksi, tunnettu siita, etta kayttajakohtaisen tunnistetiedon hankkimi- 

nen suoritetaan ainakin osittain henkiliShakua tai lyhytsanomapalvelua 
kayttaen. 

2. Patenttivaatimuksen 1 mukainen menetelma, jossa kayttajakohtai- 
10 sia tunnistetietoja kaytetaan yhteyden muodostuksessa tietopalveluun 

(1), joka menetelma kasittaa kayttajakohtaisen tunnistetiedon lahetys- 
pyynnOn lahettSmisen (102) kayttajalta tietopalvelun tarjoajalle, ja tieto- 
palvelun tarjoajan lahettaman kayttajakohtaisen tunnistetiedon vas- 
taanottamisen (107), tunnettu siita, etta kayttajakohtainen tunnistetieto 
15 lahetetaan lyhytsanomaviestina (6), joka vastaanotetaan kayttajan sa- 
nomapaatteella (3). 

3. Patenttivaatimuksen 2 mukainen menetelma, tunnettu siita, etta 
pyynto kayttajakohtaisten tunnistetietojen lahettamiseksi lahetetaan ly- 

20 hytsanomaviestina (2). 



4. Patenttivaatimuksen 2 mukainen menetelma, tunnettu siita, etta 
pyynto kayttajakohtaisten tunnistetietojen lahettamiseksi lahetetaan 
jollakin sinansa tunnetulla menetelma I la. 

25 

5. Patenttivaatimuksen 4 mukainen menetelma, tunnettu siita, etta 
pyynto" kayttajakohtaisten tunnistetietojen lahettamiseksi suoritetaan 
soittamalla telepaatelaitteella, kuten puhelimella tietopalvelun tarjoajan 
puhelinkeskukseen, jolloin pyynto voidaan lahettaa joko sanelemaila tai 

30 sopivimmin puhelimen nappainten painalluksilla muodostettavien aani- 
taajuussignaalien avulla. 



6. Patenttivaatimuksen 1 mukainen menetelma, jossa kayttajakohtai- 
sia tunnistetietoja kaytetaan yhteyden muodostuksessa tietopalveluun 
35 (1), joka menetelma kasittaa rekistertSintipyynndn lahettamisen (102) 
kayttajalta tietopalvelun tarjoajalle, jolloin rekisterttintipyyntd kasittaa 
yhden tai useamman kayttajakohtaisen tunnistetiedon. ja tietopalvelun 
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tarjoajan lahettaman rekisterointitiedon vastaanottamisen (107), tun- 
nettu siita, etta kayttajakohtaiset tunnistetiedot lahetetaan tietopalvelun 
tarjoajalle lyhytsanomaviesttna (2). 

5 7. Patenttivaatimuksen 3 tai 6 mukainen menetelma, tunnettu siita, 
etta lyhytsanomaviesti (2) lahetetaan kayttajan sanomapaatteelia (3). 

8. Patenttivaatimuksen 1 mukainen menetelma, jossa kayttajakohtai- 
sia tunnistetietoja kaytetaan yhteyden muodostuksessa tietopalveluun 

10 (1), joka menetelma kasittaa rekisterOintipyynnOn lahettamisen (102) 
kayttajalta tietopalvelun tarjoajalle, jolloin rekisterointipyynto kasittaa 
yhden tai useamman kayttajakohtaisen tunnistetiedon, ja tietopalvelun 
tarjoajan lahettaman rekisterointitiedon vastaanottamisen (107), tun- 
nettu siita, etta pyyntO kayttSjakohtaisten tunnistetietojen rekisteroimi- 

15 seksi suoritetaan soittamalla teiepaateiaitteella, kuten puhelimella tie- 
topalvelun tarjoajan puhelinkeskukseen, jolloin pyynto voidaan lahettaa 
joko sanelemaila tai sopivimmin puhelimen nappainten painalluksilla 
muodostettavien aanitaajuussignaalien avulla. 



20 9. Patenttivaatimuksen 1 mukainen menetelma, jossa kayttajakohtai- 
sia tunnistetietoja kaytetaan yhteyden muodostuksessa tietopalveluun 
(1), joka menetelma kasittaa rekisterOintipyynnOn lahettamisen (102) 
kayttajalta tietopalvelun tarjoajalle, jolloin rekisterointipyynto kasittaa 
yhden tai useamman kayttajakohtaisen tunnistetiedon, ja tietopalvelun 

25 tarjoajan lahettaman rekisterointitiedon vastaanottamisen (107), tun- 
nettu siita, etta rekisterointipyynto lahetetaan sinansa tunnettua sahko- 
postia kayttaen. 

10. Jonkin patenttivaatimuksen 2, 3, 6 tai 7 mukainen menetelma, tun- 
30 nettu siita, etta kayttajan sanomapaate (3) on matkaviestin. 

11. Patenttivaatimuksen 10 mukainen menetelma, tunnettu siita, etta 
matkaviestin on solukkojarjestelman matkaviestin, kuten GSM-matka- 
viestin. 

35 

12. Patenttivaatimuksen 10 mukainen menetelma, tunnettu siita, etta 
kayttajan matkaviestin on henkilohakulaite, kuten kaukohakulaite. 
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13. Jarjestelma ainakin yhden kayttajakohtaisen tunnistetiedon hank- 
kimiseksi, tunnettu siita, etta jarjestelma kasittaa valineet (3, 4) kaytta- 
jakohtaisen tunnistetiedon hankkimiseksi ainakin osittain henkilohakua 
tai lyhytsanomapalvelua kayttaen. 

5 

14. Patenttivaatimuksen 13 mukainen jarjestelma, tunnettu siita, etta 
valineet (3, 4) kayttajakohtaisen tunnistetiedon hankkimiseksi kasittavat 
sanomapaatteen (3). 

10 15. Patenttivaatimuksen 14 mukainen jarjestelma, tunnettu siita, etta 
sanomapaate (3) on matkaviestin 

16. Patenttivaatimuksen 15 mukainen jarjestelma, tunnettu siita, etta 
matkaviestin on solukkojarjesteiman matkaviestin. kuten GSM-matka- 
1 5 viestin. 



17. Patenttivaatimuksen 15 mukainen jarjestelma, tunnettu siita, etta 
matkaviestin on henkilOhakulaite, kuten kaukohakulaite. 
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(57) Tiivistelma : 

Menetelma ainakin yhden kayttajakohtaisen tunnistetie- 
don hankkimiseksi, jossa kayttajakohtaisen tunnistetie- 
don hankkiminen suoritetaan ainakin osittain henkilCha- 
kua tai lyhytsanomapalvelua kayttaen. 
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